题记：
一位朋友在某教育公司，一套网络教育平台。一年前，在2008年8月份的时候，我看到了这套平台，当时发现了个注入漏洞，测试了一下，得到一个可用帐户后就没有再继续下去。今天7月，又说到此事，我决定继续下去……
第一步：获取需要的信息
由于之前测试过，知道此系统某处存在SQL注入漏洞。但由于时隔一年，岁月的远去已经深深的隐藏了那个SQL注入漏洞的地址，现在需要重新收集服务器有用信息。
注：以下为保护特用XXX代替敏感信息阅读更多 »记一次Linux系统PHP注入入侵检测
本文从各方面阐述了Red Hat Linux的安全… 阅读更多 »Red Hat Linux 安全设置文档
先不看标题，先来扫盲–网络安全是什么？… 阅读更多 »微软证实Live帐户和密码遭泄露
一、系统的安装 １、按照Windows2003安装… 阅读更多 »Windows Server 2003 系统配置方案
转自：IT专家网 警告：本章涉及某些军事机密，所以… 阅读更多 »黑客五大步入侵美国太空总署
肉鸡是指被黑客控制的网络设备的统称。常见的有个人电… 阅读更多 »如何防止自己成为别人的“肉鸡”？
先久以前翻译的一篇文章，在这里归下档。 原文：mi… 阅读更多 »跨站脚本－攻击和防御指向
IDS是英文“Intrusion Detectio… 阅读更多 »什么是IDS？入侵检测系统简介和原理
简单介绍几款Linux下的IDS入侵检测工具 ps… 阅读更多 »Linux下的IDS入侵检测工具
在开发Web程序中，我们可以选择用自己的方法来实现… 阅读更多 »ASP.NET安全解决方案